Pusat Kepercayaan: Keselamatan, Pematuhan & Waktu Beroperasi — OpsIQ

Pusat Kepercayaan: Keselamatan, Pematuhan & Waktu Beroperasi — OpsIQ

Pusat Kepercayaan OpsIQ menggabungkan maklumat penting mengenai keselamatan, pematuhan, dan waktu beroperasi, memastikan ketelusan dan tanggungjawab. Ciri-ciri utama termasuk:

• Penyulitan: Data dilindungi dengan penyulitan AES-256 semasa rehat dan TLS 1.3 semasa transit. Setiap penyewa mempunyai kunci unik, dan rahsia sensitif disegel dan tidak pernah dicatat dalam teks biasa.
• Kawalan Akses: Pengurusan akses berasaskan peranan yang kukuh dilaksanakan, termasuk pemilik, admin, dan peranan khusus, dengan pengesahan dua faktor (2FA) dan log masuk tunggal (SSO) tersedia untuk pelan perniagaan.
• Integrasi Ditandatangani: Webhook dilindungi dengan HMAC-SHA256, memastikan keaslian dan perlindungan replay melalui cap waktu dan nonce.
• Keselamatan AI: Setiap tindakan AI didokumenkan dengan akses berasaskan peranan dan memerlukan kelulusan manusia yang jelas untuk operasi berisiko. AI tidak dilatih menggunakan data pelanggan, memastikan privasi.
• Jejak Audit: Log audit yang tidak boleh diubah mencatat setiap tindakan admin, interaksi AI, dan penghantaran webhook, menangkap butiran seperti pelakon, cap waktu, alamat IP, dan tempoh. Log ini hanya untuk pemilik dan boleh dieksport ke CSV.
• Pengerasan Operasi: Langkah keselamatan termasuk firewall IP dan CIDR, penilaian bot dan ancaman, dan had kadar pada titik akhir awam.
• Mematuhi: OpsIQ selaras dengan peraturan GDPR dan CCPA, dengan ciri untuk permintaan akses subjek data (DSAR), penghapusan, dan aliran kerja eksport. Walaupun pensijilan SOC 2 dan ISO 27001 sedang dalam proses, OpsIQ tidak menyokong beban kerja yang diatur oleh HIPAA pada masa ini.
• Waktu Beroperasi: OpsIQ menjamin SLA waktu beroperasi 99.95% untuk pelanggan awan, dengan kemas kini status secara langsung dan pemberitahuan insiden.
• Kediaman Data: Pelanggan boleh memilih antara awan multi-penyewa yang dikongsi, pangkalan data penyewa khusus, atau penyelesaian yang dihoskan sendiri, memastikan kawalan ke atas lokasi dan kedaulatan data.

OpsIQ mengutamakan keselamatan dan pematuhan, memberikan jawapan yang jelas kepada soalan keselamatan yang biasa dan menunjukkan komitmen untuk melindungi data pelanggan. Untuk maklumat lanjut, lawati Pusat Kepercayaan OpsIQ.